验证Google Workspace后台新增域名别名应使用哪款API

要实现Google Workspace域名别名的自动化验证，你需要使用Admin SDK Directory API的域名管理模块，这是唯一官方支持Workspace侧域名验证的接口，你之前用到的域名别名创建接口也属于这套SDK的能力范畴。

你之前调用的Google Site Verification API仅面向Search Console场景，验证结果不会同步到Workspace管理后台，无法用于域名别名验证，不要混用两套接口。

具体操作流程 #

• 先给你的API调用凭证开通对应权限：需要申请https://www.googleapis.com/auth/admin.directory.domain范围的管理员授权，否则没有操作域名验证的权限。
• 调用域名查询接口拉取目标未验证域名别名的验证参数：创建域名别名后，系统会自动生成对应验证Token，同时返回支持的验证方式（包括DNS TXT记录、CNAME记录、HTML文件上传等）和每种方式需要配置的具体值。
• 对接你所用域名服务商的API，按照上一步拿到的参数自动添加对应的验证记录（比如给域名加指定值的TXT记录），等待DNS记录全球生效。
• 调用验证触发接口，系统会自动校验你配置的验证记录，校验通过后域名别名的状态会自动更新为已验证，和管理员后台手动操作的效果完全一致。

注意事项 #

• 两套API生成的验证Token不通用，必须使用Admin SDK返回的验证参数配置记录，否则一定会校验失败。
• 如果需要做全链路自动化，可以把域名服务商的DNS操作接口和Admin SDK接口串起来，实现从创建域名别名、添加DNS记录到完成验证的全流程无人值守。
• 触发验证前建议先做一次DNS查询确认记录已经生效，避免因为DNS缓存导致验证失败，触发验证的接口有调用频率限制，不要短时间内重复提交。

补充：如果你的域名是作为主域名而非域名别名添加到Workspace，验证流程和上述操作完全一致，不需要调用其他额外接口。

内容的提问来源于stack exchange，提问作者KOLi